AskaEth
342c612358
meow_png_stream.c 的 BMP 路径用 32 位 long 算 rowsize=(w*bpp+31)/32*4，
w≥2^27 且 bpp=32 时 w*bpp 回绕 → rowsize=0 → malloc(0)，随后采样下标
sx=(int)((long)tx*w/tw) 同样溢出成负数，row+sx*4 越界读。
实测（zig cc --target=arm-linux-musleabi，ILP32，与 mipsel 同数据模型）：
修复前 w=0x07FFFFFF → r=0（安全）
w=0x08000000 → SIGSEGV(139) 只需 54 字节 BMP 头
w=0x10000000/0x40000000 → SIGSEGV
同一文件在 LP64 宿主 → NULL，宿主测试天然看不到这一类
修复前走 stb 路径 → NULL，即合并图像栈后属行为退化
改法（只加闸，合法尺寸的数值路径不变）：
- MZP_MAX_DIM (1<<20) 守卫 + mzp_bytes_ok() 64 位校验
- 声明尺寸先取 int 再升 long long；h=INT_MIN 用 -(long long)hi 取绝对值
- rowsize / 行偏移 off / 采样下标 sx 全部升 64 位，sx 夹在 [0,w-1]
- fseek 前 off > LONG_MAX 拒绝；目标 RGBA 字节数 64 位验后再 malloc
- meow_jpeg.c 同类审计：mj_layout() 返回 unsigned long long + MJ_LAYOUT_BAD、
mj_sof() 的 target_bytes/plane、mj_output() 的 y*vh/x*vw、
meow_img_target_dims() 与 mj_pick_n() 的 h*maxdim 全部升 64 位
新增 S17 回归（10 组畸形 BMP + 2 个合法正例 + 1 个 PNG 回绕点）。
可证伪性：旧代码 + 新测试在 ARM32 上 exit 139，新代码 ALL PASS。
S17 的 32 位覆盖需 ARM32 交叉编译（宿主 LP64 只能固定 NULL 契约），
复现命令写在 test_meow_img_stream.c 文件头的「ILP32 回归」小节。
验证：本仓 test_meow_img_stream ALL PASS；sdk/build_sdk.sh 34 成员；
tuku 四套脚本全绿（run_tests 644 PASS / zip 106 / cbz 296 / webtoon PASS）。
sdk/ — meow_ui 应用框架（源码 + 构建）
本目录是 meow_ui.a 的自包含源码树：公共头在 include/（伞头 meow_ui.h），
构建脚本 build_sdk.sh，宿主逻辑测试 test_*.c。上手指南见仓库根
README.md 与 docs/APP_DEV_GUIDE.md。
构建
cd sdk
./build_sdk.sh # 产出 sdk/meow_ui.a（mipsel 静态库）
交叉编译器默认 $HOME/Project/R3ProII/.tools/zig-mipsel-cc，可用 MEOW_CC 覆盖。
时钟：mipsel o32 时钟/睡眠 ABI 修复（已内置）
公开 SDK 现已内置 mipsel o32 时钟/睡眠 ABI 修复（见 CLOCK_ABI.md），
源码在 meow_ui_time.c。
- 背景：zig 内置 musl 在 mipsel 上「头文件声明 64 位
time_t、实现却走 time32 系统调用」， 导致meow_ui_time_ms()毫秒位恒 0、高 32 位随机；usleep()亚秒等待立即返回（忙等空转）。 - 修复：
meow_ui_time_ms()直接按内核 o32 ABI（8 字节{int32 sec; int32 nsec;}）取时， 再自行升成 64 位毫秒；同一 TU 强定义__clock_gettime/__clock_gettime64/__clock_nanosleep/__clock_nanosleep_time64/__nanosleep_time64，在链接期接管 libc 里那份 ABI 不一致的实现。 - 链接顺序要求：应用必须把
meow_ui.a放在-lc之前（cc ... meow_ui.a ... -lc）， 强定义才能生效。仓库内examples/hello/build_hello.sh与tuku/build_tuku.sh均如此； 自定义构建脚本请照抄这个顺序，否则取时/睡眠会静默回到坏实现。 - 非 mipsel 目标（宿主单测、aarch64 等）走普通
clock_gettime，行为不变。
已知限制
- 2038 前有效：内核侧仍是 time32（
tv_sec为 int32），秒数超出INT32_MAX即溢出； 本修复只保证「头/实现的宽度一致」，不把内核升到 time64。 - 同源缺陷未修：futex 相对超时（
pthread_cond_timedwait的亚秒等待）、timerfd_settime、clock_settime/clock_adjtime、pselect/ppoll等仍受同一句!__ILP32__影响； 清单与影响见 CLOCK_ABI.md §6。SDK 自身不直接使用这些路径。 - 真机验收：本修复的证据是反汇编 + 宿主单测（本机无 qemu-mipsel），设备侧仍需实测确认。
宿主测试
无硬件即可跑（gcc 直接编译，不链 meow_ui.a）：
cd sdk
# 时钟换算与单调性
gcc -Os -Wall -Wextra -I. -Iinclude -c meow_ui_time.c -o meow_ui_time_host.o
gcc -Os -Wall -Wextra -I. -Iinclude test_meow_time.c meow_ui_time_host.o -o test_meow_time
./test_meow_time # == PASS == / checks=N
# 伞头与其余模块测试（示例）
gcc -I. -Iinclude test_umbrella.c <各 sdk 源 .c> test_host_stub.c -lpthread -o test_umbrella
./test_umbrella
注意：宿主编译时 meow_ui_time.c 走 MEOW_TIME32_KERNEL_ABI 0 分支（普通 clock_gettime），
因此宿主测试不能证明 mipsel o32 路径正确 —— 那条路径的正确性靠 CLOCK_ABI.md §4 的
反汇编证据（nm 符号来源 + syscall 4263/4265 的 8 字节转换）。